ネットワーク アクセス サーバ識別子について
ネットワーク アクセス サーバ識別子(NAS-ID)は、送信元に RADIUS アクセス要求を通知するために使用されます。これにより、RADIUS サーバはその要求のポリシーを選択できます。各 WLAN プロファイル、VLAN インターフェイス、またはアクセス ポイント グループで設定できます。NAS-ID は、ユーザをさまざまなグループに分類する認証要求を使用してコントローラによって RADIUS サーバに送信されます。これにより、RADIUS サーバはカスタマイズした認証応答を送信できるようになります。
AP グループに対して NAS-ID を設定すると、WLAN プロファイルまたは VLAN インターフェイスに対して設定されている NAS-ID がオーバーライドされます。同様に、WLAN プロファイルに対して NAS-ID を設定すると、VLAN インターフェイスに対して設定されている NAS-ID がオーバーライドされます。
NAS ID には、次のオプションを設定できます。
-
sys-name(システム名)
-
sys-ip(システム IP アドレス)
-
sys-mac(システム MAC アドレス)
-
ap-ip(AP の IP アドレス)
-
ap-name(AP の名前)
-
ap-mac(AP の MAC アドレス)
-
ap-eth-mac(AP のイーサネット MAC アドレス)
-
ap-policy-tag(AP のポリシー タグ名)
-
ap-site-tag(AP のサイト タグ名)
-
ssid(SSID 名)
-
ap-location(AP の場所)